精品毕业论文大型超市办公网络需求分析.docx
《精品毕业论文大型超市办公网络需求分析.docx》由会员分享，可在线阅读，更多相关《精品毕业论文大型超市办公网络需求分析.docx（57页珍藏版）》请在冰点文库上搜索。
精品毕业论文大型超市办公网络需求分析
摘要
随着计算机技术的发展，信息时代正在来临，信息技术所带来的巨大经济效益似的各个行业加快脚步进行信息化，百货商场以及尤其演变而来的超市，仓储店等各类商业同样面临着信息化的巨大挑战。
本文主要针对大型超市办公网络的日常管理要求，对大型超市的网络需求进行了研究。
最后根据大型超市网络的需求，提出了大型超市的总体解决方案，整个方案从网络安全策略，网络技术选型等几个方面进行研究，整个系统采用具有高可靠性的总体设计，采用的技术是相对成熟的技术，整个系统的性能是可靠的，便于管理的。
关键词 信息网络 网络需求 网络设计 网络工程
Abstract
Withthedevelopmentofcomputertechnology,theinformationeraiscoming,theinformationtechnology,departmentstoresandespeciallyevolvedfromthesupermarkets,warehousestoresandothertypesofbusinessisalsofacingtheenormouschallengeofinformatization.Thisarticlemainlyaimsatthelarge-scalesupermarketdailyofficenetworkmanagementrequirements,inlargesupermarketnetworkdemandundertookstudy.Accordingtothelargesupermarketnetworkdemand,putforwardlargesupermarketoftheoverallsolution,theentireprogramfromnetworksecuritystrategy,networktechnologyselectionandotheraspectsofresearch,theentiresystemwith,thetechnologyisrelativelymaturetechnology,theperformanceofthewholesystemisreliable,easytomanage.
Keywords informationnetworknetworkrequirementsnetworkdesignnetworkengineering
目录
摘要I
AbstractII
第1章绪论1
1.1选题的意义1
第2章超市办公网络需求分析2
2.1超市办公网络背景分析2
2.2网络设计原则3
2.3网络方案描述4
第3章网络结构方案设计6
3.1超市办公网络街头方案总体设计6
3.1.1网络拓扑结构图设计6
3.1.2设备的选购7
3.1.3设备参数8
3.2超市办公网络方案规划12
3.2.1IP地址规划12
3.2.2VLAN技术及规划14
3.2.3Trunk技术及规划15
3.2.4VRRP技术及规划15
3.2.5静态路由技术及规划17
3.2.6ARP技术及规划17
3.2.7NAT技术及规划19
3.2.8ACL技术及规划20
3.2.9SSLVPN技术及规划21
3.2.10ENT技术及规划23
第4章超市办公网络的配置26
4.1二层交换的配置26
4.1.1VLAN的配置26
4.2.2TRUNK的配置28
4.2三层交换机的配置29
4.2.1三层交换机配置VLAN及VLAN地址29
4.2.2三层交换TRUNK的配置31
4.2.3三层交换机VRRP的配置32
4.2.4三层交换机ACL的配置36
4.3路由器及SSLVPN的配置41
4.3.1路由器NAT的配置41
4.3.2静态路由的配置43
4.3.3路由器ARP绑定的配置44
4.3.4SSLVPN的配置46
4.3.5NET的配置46
结论48
致谢49
参考文献50
第1章绪论
1.1选题的意义
随着计算机和网络技术的不断发展，在商业经济发展进程中将产生新的模式、建立新的秩序并形成新的商业经济理论和运作方式。
从而将逐步加深商业经济的社会化和现代化程度，信息化和网络化的发展也成为商业经济宏观调控方式的转变提供了现实的客观条件和有力的工具。
信息网络化在在商业经济领域的应用，必将成为更为社会化商业运作模式和更为现代化的交易方式，必将有利于节约交易成本，缩短交易周期，提高市场效率，从而必将实现产业经济的繁荣发展。
在信息网络技术的支持下，整个商务平台可以以最低的成本，最优质的服务、最快的管理反映进行运作。
经营和管理将产生了一个革命性的转变：
从模糊管理转向精确管理，从事后管理转向实时管理，从商品大类管理转向单品管理，从单纯的商品管理转向商品管理+顾客管理。
我国大中型零售企业有80%不同程度地采用那个了计算机管理，其中绝大多数是实行连锁经营的零售企业。
有70%以上的连锁企业建立了系统开发的前台POS销售系统和后台的MISERP管理系统，30%左右的企业率先进入了商业自动化技术、现代通信金属和网络信息化技术组合的数字化管理系统集成的阶段。
信息化的发展给我国连锁零售企业带来的绩效是巨大的，反映在增加商品销售规模每年达20%以上，也就是600亿元以上，减少采购、配送、通信、离火的人工直接费用达40%，提高管理绩效、减少库存积压、提高商品资金周转率节约的间接费用达50%。
本方案的总体设计思想是以XXXX超市所提供的应用系统（MIS）建设总体规划和要求为指导，力求为超市提供一个先进、灵活、可靠、基于标准的多业务网络平台，增加市场竞争能力；并为满足今后新的业务需求，迅速推出新的业务打好基础。
第2章超市办公网络需求分析
2.1超市办公网络背景分析
更快速的利用消化新兴信息技术，将成为企业的业务模式的变化发展和业务范围的扩展奠定了坚实的技术基础，在此前提下，为了适应信息形势下超市将来业务量的不断增长和业务模式的不断变化，超市提出了建设高性能企业业务网，将超市供应链MMIS系统等业务纳入该网络系统，为超市的业务发展奠定坚实的网络基础。
分析表明，网络系统应该能够满足企业内部对于IP交换路由，局部网络互联，安全控制，网络管理等服务需求；而且本期设计应该考虑到将来提供包括数据、语音、视频等在内的中和业务及增值业务，并能够实现各种业务网络的无缝连接和互联，形成以IP技术为核心的新一代通信基础网络架构，进一步推动XX超市的信息化进程。
下面我们将基于上述诸点进一步对用户的需求加以分析。
从设计和功能实现上，我们可以把网络划分为两层架构：
核心层和接入层。
核心层网络将实现主干网络的连通需求，并能够通过某种手段保证主干稳定可靠。
而且，一旦某个主干连接中断时，网络能自动隔离故障点并继续工作。
主干网络还应该能很高的提供服务质量保证。
光线的财通为我们的设计高带宽的传输骨干奠定了坚实的物质基础。
同时，核心层网络还应该具有高带宽，高可靠性，支持主流的协议TCPIP；支持多服务，如数据、语音、视频等等，提供质量保证（QoS）；高安全性；易于扩展和升级，招呼投资；易于管理和维护，有较低的拥有成本。
在主干网络上传输的业务主要有MIS应用，他们构成了整个企业的管理信息留。
各楼称将建设告诉局域网，完成接入层功能。
该局域网将告诉交换机提供高速接口连接核心层主干网络，同事，对每个用户提供网络接入服务，完成到用户的最终连接。
全部挽留过的接入设备应该能够提供服务质量保证、安全、流量分类功能。
2.2网络设计原则
本方案的总体设计思想是以XX超市所提出的总体规划和要求为指导，力求为超市提供一个先进、灵活、可靠、基于标准的多业务网络平台，支持超市降低生产成本，增加事项竞争力，并为满足今后新的业务需求迅速推出新的业务打好基础。
有鉴于此，设计组建超市办公网络是应主要遵循一下设计组建原则：
●开放和标准
考虑到超市未来的企业发展、互联及互操作性的要求，组网采用的网络设备应该支持多种标准化协议，使得内部连接及外部通讯更加方便。
●先进性和成熟性
采用业界先进而又成熟的网络技术和网络设备，能够承载和交换各种信息。
●可拓展性
网络系统的设计既要考虑到用户业务的需求，又要考虑到在市场竞争的环境下，未来企业业务的扩展。
因此，在网络技术的选择上，网络设备的选择上，应考虑到未来的升级、扩展。
而且，网络总体设计规模应适度超前，建设可以分期进行，各类接入端口虚分期配置。
从用户需求情况看，全网为超市办公的各种业务提供各种告诉的网络服务，降低企业内部信息交换的成本开支。
在未来几年，新型业务发展将成倍增长。
这种业务趋势要求网络具有很好的可扩展性，以适应不断增长的业务需求。
●交换设备的可扩容性
从Internet网络的发展来看，网络的容量增长非常迅速。
预计在2年内将扩展到Terabits级，因此骨干路由交换设备应具有千兆容量。
●端口的可扩容性
在网络组建伊始，由于业务量处在发展的初期，端口和模块可以相应配置的较少。
随着业务量不断的增长，只有在也有的设备上增加模块和端口，以适应业务的需求。
因此要求集线器具有较强的端口扩展属性，从而使网络适应业务增长的趋势。
●提高可扩展的多种网络业务
随着TCPIP技术的不断发展，应用越来越多地转移到IP平台上，采用TCPIP网络技术建立支持多种业务的统一网络平台以成为一种经济的、搞笑的做法。
同时充分利用光线技术和资源，构架新的企业网。
为确保不同的业务得到服务质量保证（QoS），网络交换设备应该能够提供QoS和COS功能
●高可靠性
对于企业网络来说，能够提供可靠的业务是很重要的。
特备是在网络环境不太稳定的建网初期，以及自然条件不好的情况下，如何保证网络的可靠性就成为一个极具挑战性的问题。
●设计实施考虑
超市的网络建设，应本着“总体设计统一实施”的原则，即设计时对全系统挽留过及业务系统统一做出考虑；实施的每一个阶段应确定实施管理目标，网络实施方案应与系统及应用的实施充分考虑衔接和兼容，做到从总体上要统一的考虑，保证投资的最大效益。
2.3网络方案描述
超市的办公网络系统主要用于承载对本企业而言至关重要的信息留。
该网络主要为企业的MIS应用，OA应用提供可靠的保证。
他的主要特点是：
●高可靠性高可用性
由于企业网络所服务的对象是支持整个企业业务活动的关键应用，因此要求组成网络的主要设备具有相当高的可靠性；同时在网络的整体拓扑结构的设计方面，也必须仔细考虑，使其在某些物理链路故障时，仍能保证不影响应用的运行。
●可控制性
对企业而言，出于本身业务的特点和要求，往往希望对所建的网络拥有相当的控制管理能力以满足不同时期、不同应用对于这一关键资源的需求。
●生命力
对于投入了大量人力、物理建设的网络，自然希望它能够尽可能持久有服务于业务的需求，所以网络所使用选用的技术设备，以及所采用的拓扑结构必须能够支持未来至少五至十年的通讯需求的能力。
●层次性
企业网络往往包含多种多样的应用，他们对带宽可靠性的要求并不完全一样，如：
企业关键的数据库安全，带宽，可靠性，可用性等反面都要大大高于桌面用户的要求；而且，层次化网络也便于管理，便于升级，拓展。
●弹性的，模块化的设计思想
正因为架设企业主干网是一项投资大、周期长的建设，因此在规划、设计及设备选型阶段，必须充分考虑未来需求的成长、技术的升级和投资的保护等等因素，选择具有先进的体系结构，弹性的、模块化的结构、以便容纳未来新型的应用、技术。
另外，从投资效益的角度出发，尽可能以统一的硬件设备来支持多重的通讯需求才是最佳的选择。
第3章网络结构方案设计
3.1超市办公网络街头方案总体设计
3.1.1网络拓扑结构图设计
根据超市办公挽留过的需求和业务系统，我们建议超市的网络：
主干主要采用千兆的快速以太网技术。
千兆快速以太网技术最高传输速率为1Gbps，与以太网技术、快速以太网技术向下兼容，而且，千兆以太网交换机具有极高的性能，是目前大型办公企业的主流选择。
网络应用协议应以TCPIP为主，TCPIP协议是开放的网络协议，它也是事实上的工业标准，因为众多的生存厂商都支持该标准。
基于TCPIP协议开发的应用程序极为丰富。
特别是九十年代以后，随着Internet的爆炸性增长，在Internet上的应用程序如雨后春笋搬涌现出来。
其中包括IP电话、图像传输、视频点播、电视会议系统等多媒体应用程序。
随着技术发展的和应用的丰富，IP的服务质量（QoS）也不断的改善。
与ATM网络相比，IP网络的QoS技术发展得更快，应用支持更加丰富。
IP协议在未来几年内成为世界上的主流网络协议已经不可阻挡。
基于以上考虑，超市的网络拓扑结构设计如图3-1：
根据办公的需求，预期实现一下功能：
1.核心交换机采用双机热备技术，可以保证当其中一台核心交换机出现故障时，公司的办公网络可以正常运作。
2.为公司配置VPN服务器，这样可以保证出差人员随时对公司的网络进行管理。
3.为公司的数据库服务器，OA服务器，FTP服务器配置ACL访问控制列表，实现只有特定的用户可以访问特定的服务器，其余用户不可以访问。
4.在出口路由器上进行WEB服务器的发布，来配合公司网站的建设和邮件服务器功能的实现。
5.公司网络采用静态路由协议，并在核心交换机上进行ARP绑定，这样可以避免局域网内ARP病毒的传播。
图3-1网络拓扑机构设计
3.1.2设备的选购
从办公网络体系发展的实际出发，我们建议超市办公局域网络主要采用H3C公司的网络设备，整个网络采用以太网技术，不同的层次根据业务的需要选用不同的网络设备。
具体设备选购如表3-1：
表3-1设备选购表
厂商
型号
数量
报价
H3C
H3CSR6600
1
38600
H3C
H3CSecBladeSSL
1
8000
H3C
2
17100
H3C
H3CS5024E
4
3600
H3C
H3CS5024F-SI
3
7400
3.1.3设备参数
●H3CSR6600：
●H3CSecBladeSSL：
SSLVPN模块。
●H3CS5024E：
表3-2
表3-2H3C5024E参数表
主要参数
产品类型：
智能交换机
应用层级：
二层纠错
交换方式：
存储-转发
背板带宽：
48Gbps
包转发率：
35.71Mpps
MAC地址表：
8K
端口参数
端口结构：
非模块化
端口数量：
24个
控制端口：
1个Console端口
传输模式：
全双工半双工自适应
功能特性
网络标准：
IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x
VLAN：
最多支持512个符合IEEE802.1q标准的VLAN
最多支持24个基于端口的VLAN
支持802.1qVLAN下的端口隔离
QOS：
支持802.1p、DSCP优先级
支持每端口4个优先级队列
支持WRR、HQ-WRR队列调度
组播管理：
支持IGMPSnooping
最多支持256个组播组
网络管理：
支持Web网管
支持通过Console口进行管理
支持net远程管理
支持DHCP-client
支持网吧专区智能设定
支持SNMPv2c，支持RMON
安全管理：
支持IP+MAC+端口+VLAN绑定
支持智能绑定（一键绑定）
支持DHCP-Snooping
支持防ARP欺骗，支持攻击源定位，ARP限速
支持IP-ACL、MAC-ACL、VLAN-ACL
支持防DoS攻击
支持防蠕虫病毒攻击
支持安全专区脚本配置
支持管理VLAN
支持两级用户管理，支持高级用户密码保护
支持黑洞地址
支持防MAC地址泛滥攻击
支持基于端口及基于MAC的802.1X
主要参数
产品类型：
千兆以太网交换机
交换方式：
存储-转发
背板带宽：
128Gbps
包转发率：
96Mpps
MAC地址表：
16K
端口参数
端口结构：
非模块化
端口数量：
28个
1000Base-X千兆SFP端口
扩展模块：
2个扩展插槽
传输模式：
支持全双工
功能特性
堆叠功能：
可堆叠
VLAN：
支持基于端口的VLAN（4K个）
支持基于MAC的VLAN
基于协议的VLAN
支持QinQ，灵活QinQ
支持VLANMapping
支持VoiceVLAN
支持GVRP纠错
QOS：
支持对端口接收报文的速率和发送报文的速率进行限制
支持报文重定向
支持CAR（CommittedAccessRate）功能
每个端口支持8个输出队列
支持端口队列调度
支持报文的802.1p和DSCP优先级重新标记
组播管理：
支持IGMPSnoopingMLDSnooping
支持组播VLAN
支持未知组播丢弃
网络管理：
支持XModemFTPTFTP加载升级
支持命令行接口（CLI），net，Console口进行配置
支持SNMPv1v2v3，WEB网管
支持RMON（RemoteMonitoring）告警、事件、历史记录
支持iMC智能管理中心
支持系统日志，分级告警，调试信息输出
支持HGMPv2
支持NTP
支持电源的告警功能，风扇、温度告警
支持Ping、Tracert
支持VCT（VirtualCableTest）电缆检测功能
支持DLDP（DeviceLinkDetectionProtocol）单向链路检测协议
支持Loopback-detection端口环回检测纠错
安全管理：
支持用户分级管理和口令保护
支持802.1X认证集中式MAC地址认证
支持GuestVLAN
支持RADIUS认证
支持SSH2.0
支持端口隔离
支持端口安全
支持EAD
●H3CS5024F-SI：
表3-4
表3-4H3CS5024F-SI参数表
主要参数
产品类型：
千兆以太网交换机
应用层级：
三层
交换方式：
存储-转发
MAC地址表：
8K
端口参数
端口结构：
非模块化
端口数量：
24个
个独立100Mbps1000MbpsSFP光口
控制端口：
1个Console端口
功能特性
网络标准：
IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，ANSIIEEE802.3NWay，IEEE802.3x
VLAN：
最多支持512个符合IEEE802.1q标准的VLAN
最多支持24个基于端口的VLAN（Port-basedVLAN）
QOS：
支持802.1p、DSCP优先级
支持每端口4个优先级队列
支持WRR、HQ-WRR队列调度
组播管理：
支持IGMPSnooping
最多支持256个组播组
网络管理：
支持Web网管
支持通过Console口进行管理
支持net远程管理
支持DHCP-client
支持SNMPv2c，支持RMON
支持H3CiMC智能网管系统
安全管理：
支持管理VLAN
支持两级用户管理，支持高级用户密码保护
支持黑洞地址
支持防MAC地址泛滥攻击
支持基于端口及基于MAC的802.1X
支持端口隔离
支持AAA，支持Radius认证
3.2超市办公网络方案规划
3.2.1IP地址规划
随着这些年网络的发展，越来越多的企业都组建了内部局域网，来实现自动化无纸办公等高效率、低成本的运营和管理。
很多新成立的中小企业以及一些以前没有组网的老企业，现在也都纷纷组建企业局域网，企业中“无网不利”已经成为大势所趋。
但是这些企业由于原来并没有网络管理和规划的经验，很多新上任的网管对IP地址的规划管理不够重视，以在以后需要扩展网络或增加服务时造成很多不便，而且随着时间的推移，没有结构化的编制对日常的维护管理也会逐渐增加难度。
合理的地址分配有几个基本规则：
规则一：
体系化编址。
体系化其实就是结构化、组织化，根据企业的具体需求和组织结构为原则对整个网络地址进行有条理的规划。
一般这个规划的过程是由大局、整体着眼，然后逐级由大到小分割、划分的。
这其实跟实际的物理地址分配原则是一样的，肯定是先划分省市、再细分割出县区、再细分出道路、再来是街巷，最后是门牌。
从网络总体来说，体系化编制由于相邻或者具有相同服务性质的主机或办公群落都在IP地址上也是连续的，这样在各个区块的边界路由设备上便于进行有效的路由汇总，使整个网络的结构清晰，路由信息明确，也能减小路由器中的路由表。
而每个区域的地址与其他的区域地址相对独立，也便于独立的灵活管理。
规则二：
可持续扩展性。
其实就是在初期规划时为将来的网络拓展考虑，眼光要放得长远一些，在将来很可能增大规模的区块中要留出较大的余地。
IP地址最开始是按有类划分的，A、B、C各类标准网段都只能严格按照规定使用地址。
但现在发展到了无类阶段，由于可以自由规划子网的大小和实际的主机数，所以使得地址资源分配的更加合理，无形中就增大了网络的可拓展性。
虽然在网络初期的一段可能很长的时间里，未合理考虑余量的IP地址规划也能满足需要，但是当一个局部区域出现高增长，或者整体的网络规模不断增大，这时不合理的规划很可能必须重新部署局部甚至整体的IP地址，这在一个中、大型网络中就绝不是一个轻松的工作了。
规则三：
按需分配公网IP。
相对于私有IP而言，公网IP是不能由自己完全做主要求的，而是ISP等机构统一分配和租用的。
这就造成了公网IP要稀缺的多，所以对公网IP必须按实际需求来分配。
如：
对外提供服务的服务器群组区域，不仅要够用，还得预留出余量；而员工部门等仅需要浏览Internet等基本需求的区域，可以通过NAT（网络地址转换）来多个节点共享一个或几个公网IP；最后，那些只对内部提供服务，或只限于内部通讯的主机自然不用分配公网IP了。
公网IP具体的分配，必须根据实际的需求，进行合理的规划。
遵循以上的规则本此设计将IP做如下的划分：
表3-5
表3-5公司IP地址规划
部门名称
所属VLAN
IP地址范围
产品客户部
10
192.168.10.0
行政部
20
192.168.20.0
财务部
30
192.168.30.0
库房
40
192.168.40.0
设计部
50
192.168.50.0
经理办公室
60
192.168.60.0
公司服务器
70
192.168.70.0
与路由器相连的端口
100
192.168.1.0
设备的管理VLAN
1000
192.168.100.0
3.2.2VLAN技术及规划
VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。
一个VLAN可以在一个交换机或者跨交换机实现。
VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应
升级会员 